Tekoälyllä on vaaransa: haitallinen kalenterilinkki mahdollisti Googlen Geminin hyväksikäytön älykodin kaappaamiseen

Tekoälyn käyttö lisääntyy nopeasti, mikä tuo mukanaan myös tietoturvariskejä. Saastuneella kalenterikutsulla ja Geminin suosiollisella avustuksella tutkijoiden onnistui kaapata älykoti hallintaansa.

Tekoäly helpottaa älykodin laitteiston hallintaa, mutta toisaalta toimintojen automatisointi saattaa myös avata uusia väyliä hakkereille. Ryhmä tutkijoista havaitsi, että saastuneella, piilotettuja ohjeita sisältävällä ja Google-kalenteriin lähetetyllä kutsulla on mahdollista kaapata älykodin laitteet hallintaansa ja vaikkapa aktivoida lämmitys etänä käyttäjän havaitsematta.

Black Hat -tietoturvatapahtumassa löydöksiään esitelleet tutkijat osoittivat, kuinka Gemini itse avasi ovet iskulle tuottaessaan käyttäjän pyynnöstä koonnin päivän kulusta. Kun tekoäly tarkasteli kalenteria, tuli se samalla aktivoineeksi haitallisen koodin, aiheesta kirjoittava Wired kuvailee.

Kattavassa raportissaan tutkijat esittelevät peräti 14 tilannetta, joissa vastaavalla tavalla toteutettu hyökkäys saattaisi altistaa älykodin laitteiston luvattomalle käytölle ja hallinnoinnille. Seuraukset voisivat olla vakavat, sillä monet älykkäät kodinkoneet sisältävät kameroita ja hallinnoivat lämmityksen ja veden kaltaisia toimintoja.

Kaikeksi onneksi puutteista kerrottiin Googlelle jo helmikuussa 2025, ja ne on sittemmin korjattu. Vastaavia aukkoja saattaa silti jatkossakin löytyä, ja toivoa sopii, että myös tuolloin tutkijat ovat rikollishakkereita vikkelämpiä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla